2025数博会“数据安全治理与发展”交流活动嘉宾观点荟萃

8月28日，2025数博会“数据安全治理与发展”交流活动在贵阳国际生态会议中心举行。本次交流活动由中国国际大数据产业博览会执委会主办，中国互联网协会承办，中国互联网协会数据安全与治理工作委员会、贵州大数据安全工程研究中心、贵州省互联网协会支持。活动围绕数据安全发展趋势、安全技术融合创新、人工智能健康有序发展等热点议题展开深入交流。

中国信息通信研究院副院长魏亮：

以数据安全治理筑牢风险防线

“数据安全治理已经成为数据安全风险防范的重要任务，其中很关键的一点就是推进安全治理工作。”魏亮说，数据安全治理是在组织数据安全战略的指导下，为保证数据处于有效保护、合法利用的状态，由多个部门协同实施的一系列活动的集合。

魏亮介绍，安全治理应包含三大要点：一是以数据为中心，围绕数据全生命周期，针对具体业务场景，识别威胁与风险。二是推动多元主体共同参与，构建多方参与的治理框架，明确各方面职责，且需形成大范围共识。三是兼顾发展与安全，既要坚持以数据开发利用、产业发展促进数据安全，深刻认识“不发展是最大的不安全”，坚定推进发展，也要以安全为保障，为数据开发利用和产业发展提供支撑。

中国移动通信集团有限公司网络与信息安全管理部副总经理娄涛：

AI是数据安全治理的双刃剑

“在数据安全领域，一方面，AI技术具有突出的推理能力、理解能力和知识储备能力，能很好地赋能数据安全的风险监测、数据分析、数据分类分级等工作，有助于提高数据安全治理效能。另一方面，在大模型训练推理的过程中，数据的不合规收集也会导致隐私泄露问题，给数据安全治理工作带来了风险挑战。所以说，AI的发展应用对数据安全治理是一把双刃剑，有机遇也有挑战。”娄涛说。

关于AI数据安全治理工作的愿景，娄涛介绍了中国移动在AI数据安全方面的愿景倡议：一是“共识”，产学研各方需明确AI时代数据安全机遇与挑战并存的现状，秉持 “保发展、促安全”的理念，携手投入数据安全治理工作；二是“共治”，国家、行业、企业需共同参与治理，其中企业作为数据安全治理的实践者与助力者，要切实防范数据安全风险，积极参与标准制定与产业合作，为治理工作贡献企业智慧与力量；三是“共赢”，各方需以“防风险、助发展”为目标，共同提升数据安全保障能力与治理水平，努力实现多方共赢。

交通运输部科学研究院交通信息研究中心（统计与经济运行监测研究中心）主任尚赞娣：

数据安全是基础性关键性工作

尚赞娣表示，在行业数字化转型背景下，数据安全是基础性、关键性工作。目前，交通运输部科学研究院交通信息研究中心正从四方面推进相关工作。

一是加强顶层设计。助力制定交通数据安全管理办法，目前已进入征求意见阶段。该办法明确“谁管业务谁管业务数据、谁管数据安全”的责任机制与属地安全原则，还规定了数据处理者全生命周期安全管理责任，以及数据分类分级、安全事件应急管理等责任要求。

二是发挥标准支撑作用。数据分级、脱敏、风险评估指南三项行业标准已发布，后续将结合国家要求完善行业数据安全标准体系，重点推进数据安全监测预警、个人信息保护合规审计等领域标准出台。

三是推进风险评估工作。依据已发布的风险评估指南，开展交通行业数据安全合规检查与风险评估专项工作，采取“以点及面”的模式，推动行业各主体落实合规要求，开展风险评估与问题整改。

四是探索AI技术赋能。积极推进AI技术在数据安全领域的应用，围绕技术研发与防护能力提升开展工作，借助技术创新强化数据安全保障能力。

微博首席运营官、新浪移动首席执行官王巍：

数据安全是国家安全重要基石

王巍在谈及数据安全话题时强调，数据安全是国家安全的重要基石，在数据成为 “数字时代新石油”的当下，其承载的不仅是商业价值，更是关乎经济命脉、科技主权与国防安全的关键生命线。

王巍指出，近年来，我国数据安全法治体系持续完善，从《数据安全法》到《个人信息保护法》，一系列法律法规相继出台，为数据安全构建起坚实防护网。“这些法律清晰传递出一个信号，数据安全绝非可选项，而是所有组织必须严守的底线。”他表示，只有在法治框架内规范数据相关行为，才能实现数据安全与产业发展的动态平衡，为数字经济健康发展保驾护航。

在法治基础之上，国家标准与行业指南不断落地，进一步为数据安全实践提供支撑，王巍将这些指导文件比作数据安全领域的“操作手册”。“从数据分类分级、风险评估，到安全技术应用、应急响应机制，文件覆盖数据安全全流程，为各类市场主体提供了可落地、可验证的实施规范。”他说，无论是大模型研发机构、大型企业，还是中小机构，都能从中找到适配方案，让抽象的安全原则转化为具体行动，真正实现数据安全工作有章可循、有法可依。

记者 常青